SaaS კონტრაქტის მონაცემთა საკუთრება: ვის ეკუთვნის თქვენი მონაცემები ნიდერლანდების კანონმდებლობის მიხედვით?

ნიდერლანდების კანონმდებლობის თანახმად, არავინ ფლობს მონაცემებს, ამიტომ თქვენს SaaS კონტრაქტში მონაცემთა პუნქტი განსაზღვრავს, ვის შეუძლია გამოიყენოს, დააკოპიროს, ექსპორტირება გაუკეთოს და წაშალოს თქვენს მიერ ღრუბლოვან პლატფორმაზე შეტანილი ინფორმაცია. ძირითადი გამონაკლისებია საავტორო უფლებები, მონაცემთა ბაზის უფლებები, სავაჭრო საიდუმლოებები და GDPR, რომელიც თქვენი მონაცემების ნაწილს კანონით იცავს; ყველაფერი დანარჩენი დაცულია მხოლოდ თქვენი კონტრაქტით გათვალისწინებული ზომების ფარგლებში.

ნიდერლანდების სამოქალაქო კოდექსის (Burgerlijk Wetboek, BW) მე-3 მუხლის მე-2 პუნქტი ნივთს (zaak) განსაზღვრავს, როგორც ადამიანის კონტროლის უნარიან ხელშესახებ ობიექტს, ხოლო მონაცემთა ნაკრები არ არის ხელშესახები. შესაბამისად, ხელშეკრულების ბუნდოვანი ფორმულირება საკითხს ღიად არ ტოვებს: პრაქტიკაში ის მას მიმწოდებლის სასარგებლოდ წყვეტს.

რატომ არის მონაცემთა საკუთრება კონტრაქტის საკითხი და არა საკუთრების საკითხი?

ნიდერლანდების ქონებრივი სამართალი მხოლოდ საგნებსა და საკუთრების უფლებებს იცნობს (goederen, მუხლი 3:1 BW) და მონაცემები არც ერთს და არც მეორეს არ წარმოადგენს. თქვენ არ შეგიძლიათ მონაცემების მიწოდება, დაგირავება ან დაბრუნება ისე, როგორც სერვერის შემთხვევაში, ამიტომ თუ თქვენი შეთანხმება არაფერს ამბობს თქვენი მონაცემების შესახებ სასარგებლოზე, თქვენ არ გაქვთ სარეზერვო პოზიცია.

კანონის ოთხი ნაწილი იცავს გარკვეულ მონაცემებს:

• ნიდერლანდების საავტორო უფლებების შესახებ კანონის (Auteurswet) თანახმად, საავტორო უფლებები იცავს თქვენს მიერ ატვირთულ ან შექმნილ ორიგინალურ ტექსტს, სურათებს, ნახატებსა და პროგრამულ უზრუნველყოფას და ის არ გადადის პროვაიდერზე, რადგან ის მათ სერვერებზეა განთავსებული.
• „მონაცემთა ბაზების შესახებ“ კანონის (Databankenwet) თანახმად, მონაცემთა ბაზის უფლება იცავს სტრუქტურირებულ კოლექციას, თუ თქვენ მნიშვნელოვანი ინვესტიცია განახორციელეთ მისი შინაარსის მოპოვებაში, გადამოწმებაში ან წარდგენაში; თავად მონაცემების შექმნაში ჩადებული ინვესტიცია არ ითვლება.
• „სავაჭრო საიდუმლოებების შესახებ“ კანონი (Wet bescherming bedrijfsgehimen) იცავს კომერციული ღირებულების მქონე კონფიდენციალურ ბიზნეს ინფორმაციას, მაგრამ მხოლოდ იმ შემთხვევაში, თუ თქვენ გონივრულ ნაბიჯებს დგამთ მისი საიდუმლოდ შესანახად.
• GDPR იცავს პერსონალურ მონაცემებს, მაგრამ ის უფლებებს ანიჭებს შესაბამის პირებს და არა თქვენს კომპანიას.

ტრანზაქციების ჟურნალები, ტელემეტრია, კონფიგურაციის პარამეტრები, გამოყენების ნიმუშები, სენსორების ჩვენებები და მათზე აგებული ანალიტიკა, როგორც წესი, ოთხივე სქემის მიღმა რჩება. ისინი მხოლოდ თქვენი შეთანხმებით არის დაცული.

რა ხდება არასწორად, როდესაც მონაცემთა პუნქტი ბუნდოვანია?

ბუნდოვანი მონაცემების პუნქტები ხუთ განმეორებად პრობლემას წარმოშობს. თითოეული მათგანი გამომდინარეობს სტანდარტული მიმწოდებლის პირობებიდან და არა უიღბლობისგან.

ამგვარად, ღრუბლოვანი კონტრაქტი ისეთივე ყურადღებით უნდა იქნას განხილული, როგორც იჯარის ან დისტრიბუციის კონტრაქტი. ჩვენი მიმოხილვა იმის შესახებ, თუ რა უნდა შემოწმდეს ნიდერლანდებში ღრუბლოვან კონტრაქტში, უფრო ფართო კომერციულ ჩარჩოს განსაზღვრავს.

რა უნდა ეწეროს მონაცემთა პუნქტში?

მომხმარებლის მონაცემებს განსაზღვრავს მოქმედი პუნქტი, აცხადებს, რომ ყველა უფლება მასზე რჩება და მიმწოდებლის ლიცენზიას ზღუდავს მომსახურების მიწოდების მიზნით. მიზნის შეზღუდვას აქვს გადამწყვეტი მნიშვნელობა.

შეადარეთ ორი ფორმულირება. „მომხმარებლის მონაცემების გამოყენების, რეპროდუცირების, შეცვლისა და გავრცელების ლიცენზია“, რომელიც მუდმივად და შეუქცევადად გაიცემა, საშუალებას აძლევს პროვაიდერს შექმნას პროდუქტები თქვენს ინფორმაციაზე და გააგრძელოს ეს თქვენი წასვლის შემდეგაც. „მომხმარებლის მონაცემებზე წვდომისა და მათი დამუშავების ლიცენზია მხოლოდ ამ შეთანხმებით გათვალისწინებული მომსახურების მიწოდების მიზნით“, რომელიც მთავრდება შეთანხმების ვადის ამოწურვისას, არ მოქმედებს.

მომხმარებლის მონაცემები ისე განსაზღვრეთ, რომ მოიცავდეს არა მხოლოდ თქვენს მიერ ატვირთულ მონაცემებს, არამედ იმასაც, რასაც თქვენი თანამშრომლები ქმნიან პლატფორმაში, როგორიცაა ბილეთები, კომენტარები, სამუშაო პროცესის კონფიგურაციები და ანოტაციები. განიხილეთ მიღებულ და აგრეგირებულ მონაცემებთან დაკავშირებითაც, რადგან პუნქტი, რომელიც მხოლოდ „მომხმარებლის მონაცემებს“ მოიცავს, დაუცველს ტოვებს ყველაფერს, რასაც პროვაიდერი მისგან გამოთვლის.

რამდენად გიცავთ ნიდერლანდების სახელშეკრულებო სამართალი უსამართლო პირობებისგან?

ნაკლები, ვიდრე ბიზნესების უმეტესობა მოელის. SaaS ხელშეკრულებების უმეტესობა იყენებს პროვაიდერის ზოგად წესებსა და პირობებს, რომლებიც რეგულირდება BW-ის 6:231-დან 6:247-მდე მუხლებით, მაგრამ უფრო დიდ კომპანიებს არ შეუძლიათ ძირითადი დაცვის გამოყენება.

BW მუხლის 6:234-ის თანახმად, მიმწოდებელი ვალდებულია მოგცეთ გონივრული შესაძლებლობა, გაეცნოთ პირობებს ხელშეკრულების დადებამდე ან დადებისას; ელექტრონული კონტრაქტების შემთხვევაში, ისეთი ფორმით, რომლის შენახვაც შეგიძლიათ. BW მუხლის 6:233(a)-ს თანახმად, პირობა შეიძლება გაუქმდეს, თუ ის დაუსაბუთებლად დამამძიმებელია. თუმცა, BW მუხლის 6:235-ის თანახმად, მხარეს არ შეუძლია დაეყრდნოს ამ საფუძვლებს, თუ ეს არის იურიდიული პირი, რომელმაც გამოაქვეყნა თავისი ბოლო წლიური ანგარიშგება, ან თუ ხელშეკრულების დადების დროს მასში 50 ან მეტი ადამიანი მუშაობდა.

დარჩენილი დამცავი სარქველია BW მუხლი 6:248(2): ხელშეკრულების პირობა არ გამოიყენება იმ შემთხვევაში, თუ მისი გამოყენება მიუღებელია გონივრულობისა და სამართლიანობის სტანდარტებით. სასამართლოები ამას შეზღუდულად იყენებენ ბიზნესებს შორის. უმეტესი დამკვიდრებული კომპანიებისთვის, ხელმოწერამდე მოლაპარაკება ერთადერთი რეალური შესაძლებლობაა.

ცვლის თუ არა ამას უცხოური სამართლის არჩევანი?

ნაწილობრივ. რომის I რეგულაციის თანახმად, ბიზნესიდან ბიზნესამდე სამართლის არჩევანი ზოგადად ძალაშია, ხოლო ბრიუსელის I bis რეგულაციის თანახმად, ასევეა ევროკავშირის ფარგლებში სასამართლოს არჩევანი. ეს არჩევანი არ გამორთავს GDPR-ს ან ევროკავშირის მონაცემთა აქტის გადართვის წესებს, რომლებიც ავალდებულებს პროვაიდერებს, რომლებიც ემსახურებიან მომხმარებლებს ევროკავშირში, სადაც არ უნდა იყვნენ ისინი დაფუძნებულნი. პროვაიდერის შიდა კონფიდენციალურობის კანონმდებლობის დაცვის დაპირება GDPR-ის ნაცვლად დეფექტია.

როგორ დაიბრუნოთ თქვენი მონაცემები ევროკავშირის მონაცემთა აქტის შესაბამისად?

2025 წლის სექტემბრიდან მოქმედებს „მონაცემთა შესახებ“ კანონი (რეგულაცია (EU) 2023/2854), რომლის გადართვის წესები მოიცავს როგორც SaaS-ს, ასევე ინფრასტრუქტურისა და პლატფორმის მომსახურებას. ისინი საკითხებს, რომლებიც ადრე მოლაპარაკების საგანი იყო, კანონით დადგენილ მინიმალურ უფლებებად აქცევს, პროვაიდერის სტანდარტული პირობების მიუხედავად.

პროვაიდერმა უნდა მოხსნას სხვა პროვაიდერზე ან თქვენს საკუთარ ინფრასტრუქტურაზე გადასვლის სახელშეკრულებო, ტექნიკური და კომერციული დაბრკოლებები. რეგულაცია ზღუდავს გადართვის დაწყებამდე შეტყობინების პერიოდს, მოითხოვს გარდამავალ პერიოდს, რომლის განმავლობაშიც პროვაიდერი მხარს უჭერს გადასვლას და გარანტიას იძლევა თქვენი მონაცემების წაშლამდე მათი ამოღებისთვის მინიმალურ პერიოდზე. ექსპორტი უნდა იყოს სტრუქტურირებული, ფართოდ გამოყენებული და მანქანით წასაკითხი ფორმატით, ღია ინტერფეისების მეშვეობით.

გადართვის საფასური ეტაპობრივად უქმდება: გარდამავალი პერიოდის განმავლობაში პროვაიდერს შეუძლია მხოლოდ ფაქტობრივი ხარჯების დარიცხვა, ხოლო 2027 წლის 12 იანვრიდან მას საერთოდ არ შეუძლია გადართვის ან მონაცემთა გაცვლისთვის გადასახადის დაწესება. ძველი პირობებით დადებული კონტრაქტები ამ წესების შესაბამისად უნდა იქნას წაკითხული. მაღალი მორგების მქონე სერვისებისთვის, კონტრაქტში მაინც მიუთითეთ ექსპორტის ფორმატი, სქემის დოკუმენტაცია და მიგრაციის მხარდაჭერა: კანონით გათვალისწინებული მინიმუმი არის მინიმალური ზღვარი და არა მიგრაციის გეგმა.

რა უნდა იყოს მითითებული პროცესორის ხელშეკრულებაში წაშლისა და უსაფრთხოების შესახებ?

იმ შემთხვევაში, თუ პლატფორმა ინახავს პერსონალურ მონაცემებს, თქვენ, როგორც წესი, ხართ კონტროლიორი, ხოლო მიმწოდებელი - დამმუშავებელი, ხოლო GDPR-ის 28-ე მუხლი მოითხოვს დამმუშავებელთან წერილობით შეთანხმებას. ხელშეკრულების დასრულების შემდეგ, დამმუშავებელი ვალდებულია, თქვენი არჩევანით, წაშალოს ან დააბრუნოს ყველა პერსონალური მონაცემი; პუნქტი, რომელიც მიმწოდებელს არჩევანის გაკეთების საშუალებას აძლევს, არ აკმაყოფილებს ამ სტანდარტს.

GDPR-ის მიხედვით კონტროლიორისა და დამმუშავებლის როლების ჩვენი განმარტება დაგეხმარებათ იმის დადგენაში, თუ ვინ ვინ არის, ხოლო მონაცემთა დამუშავების შეთანხმების ჩვენი სახელმძღვანელო მოიცავს მის შედგენას.

სარეზერვო ასლების შექმნისას წაშლის დაპირებები, როგორც წესი, არ სრულდება. სარეზერვო ასლები არ რედაქტირდება ჩანაწერ-ჩანაწერით; მიღებული მიდგომაა, რომ წასაშლელად მონიშნული მონაცემები აღარ გამოიყენება, არ აღდგება მოქმედ სისტემებში და ქრება სარეზერვო ასლის გადაწერისას. კონტრაქტში უნდა იყოს მითითებული სარეზერვო ასლის როტაციის პერიოდი, გარანტირებული, რომ მონიშნული მონაცემები არ აღდგება და მოითხოვდეს წაშლის წერილობით დადასტურებას.

GDPR-ის 32-ე მუხლი მოითხოვს შესაბამისი უსაფრთხოების ზომების მიღებას კონტროლიორისა და დამმუშავებლისგან. დაუკავშირეთ ისინი სერტიფიკატს, რომელსაც პროვაიდერი ფლობს და შეინარჩუნებს, მაგალითად, ISO/IEC 27001, აუდიტის უფლებით. მას შემდეგ, რაც კიბერუსაფრთხოების შესახებ კანონი (Cyberbeveiligingswet) ძალაში შევიდა 2026 წლის 15 აგვისტოს, მის ფარგლებში შემავალმა სუბიექტებმა მნიშვნელოვანი ინციდენტის შესახებ 24 საათის განმავლობაში უნდა აცნობონ თავიანთ CSIRT-ს და კომპეტენტურ ორგანოს, ხოლო უფრო სრული შეტყობინება - 72 საათის განმავლობაში (კიბერუსაფრთხოების შესახებ მუხლები 26 და 27). თქვენ შეგიძლიათ დაიცვათ ეს ვადები მხოლოდ იმ შემთხვევაში, თუ თქვენი პროვაიდერი რამდენიმე საათში გაცნობებთ.

სუბპროცესორები, მონაცემთა მდებარეობა და აუდიტი

GDPR-ის 28(2) მუხლის თანახმად, დამმუშავებელს ქვე-დამმუშავებლის დაქირავებამდე თქვენი ავტორიზაცია სჭირდება და ზოგადი ავტორიზაციის საფუძველზე ვალდებულია გაცნობოთ ცვლილებების შესახებ, რათა თქვენ შეძლოთ წინააღმდეგობის გაწევა. ხელშეკრულება უნდა ითვალისწინებდეს შეტყობინების ვადას და საშუალებას გაძლევთ შეწყვიტოთ ხელშეკრულება ჯარიმის გარეშე, სრული ექსპორტით, თუ წინააღმდეგი იქნებით.

თუ პერსონალური მონაცემები ევროპის ეკონომიკური ზონიდან გავა, GDPR-ის მეხუთე თავი მოითხოვს გადაცემის მექანიზმს, როგორიცაა ადეკვატურობის გადაწყვეტილება ან ევროკომისიის სტანდარტული სახელშეკრულებო პუნქტები. მოითხოვეთ პროვაიდერისგან, საკუთარი ხარჯებით გადავიდეს ალტერნატიულ მექანიზმზე, თუ გამოყენებული მექანიზმი გაქრება და გაამჟღავნოს, რომელი ქვეყნებიდან შეუძლიათ დამხმარე პერსონალს თქვენს მონაცემებზე წვდომა. დარწმუნდით, რომ აუდიტის პუნქტი იძლევა შემდგომი კითხვებისა და ინციდენტის შემდეგ შემოწმების საშუალებას და არა მხოლოდ წლიური ანგარიშის.

ვის ეკუთვნის მიღებული მონაცემები და ხელოვნური ინტელექტის ტრენინგის მონაცემები?

კანონით არავინ, ამიტომ კონტრაქტი წყვეტს. მიღებული მონაცემები არის ის, რასაც მომწოდებელი თქვენი მონაცემებიდან ითვლის: საორიენტაციო მაჩვენებლები, პროგნოზები, ეფექტურობის ანგარიშები და თქვენი მონაცემთა ნაკრებზე მომზადებული მოდელის წონები.

ყურადღება მიაქციეთ „მომსახურების გაუმჯობესების“ პუნქტს, რომელიც, როგორც წესი, გულისხმობს ანონიმიზებული ან აგრეგირებული მონაცემების გამოყენების უფლებას მიმწოდებლის მომსახურებისა და მოდელების შესამუშავებლად. ანონიმიზაცია GDPR-ის მიხედვით მაღალი ზღვარია: ფსევდონიმიზებული ჩანაწერები, ანუ ერთი მომხმარებლის იდენტიფიცირებისთვის საკმარისად დეტალური აგრეგაციები, პერსონალურ მონაცემებად რჩება. ანონიმურ მონაცემებს მაინც შეუძლიათ გამოავლინონ თქვენი ფასები, მოგების მარჟები, კლიენტების ნაზავი და პროცესები თქვენს კონკურენტებზე გაყიდული პროდუქტის მიმართ.

სავაჭრო საიდუმლოების დაცვა მხოლოდ იმ შემთხვევაში დაგეხმარებათ, თუ ინფორმაციის საიდუმლოდ შესანახად გონივრულ ნაბიჯებს გადადგამთ, ხოლო მოდელის ტრენინგისთვის მის გამოყენებაზე თანხმობის მიცემა თითქმის საპირისპიროს ნიშნავს. ევროკავშირის ხელოვნური ინტელექტის შესახებ კანონი არეგულირებს ხელოვნური ინტელექტის სისტემების შემუშავებისა და გამოყენების წესს, მაგრამ არ ანიჭებს უფლებებს ტრენინგის მონაცემებზე ან გამომავალ მონაცემებზე. დამცავი პუნქტი აცხადებს, რომ ნედლ, წარმოებულ და აგრეგირებულ მონაცემებზე ყველა უფლება თქვენთან რჩება და რომ პროდუქტის შემუშავებას, ბენჩმარკინგის ან მოდელის ტრენინგის ჩატარებას თითოეული შემთხვევისთვის თქვენი წინასწარი წერილობითი თანხმობა სჭირდება.

მოქმედებს თუ არა SaaS კონტრაქტებში პასუხისმგებლობის ლიმიტები ჰოლანდიური კანონმდებლობის მიხედვით?

პრინციპში, კი. ნიდერლანდების კანონმდებლობა ბიზნესებს შორის გამამართლებელი პუნქტების დადებას იწონის და პროვაიდერები, როგორც წესი, პასუხისმგებლობის შეზღუდვას ექვსი ან თორმეტი თვის განმავლობაში გადახდილი საკომისიოს ოდენობით აწესებენ, რაც სერიოზული მონაცემთა დარღვევის შემთხვევაში ზარალის მხოლოდ მცირე ნაწილს წარმოადგენს.

უზენაესი სასამართლოს პრეცედენტული სამართლის თანახმად, BW-ის 6:248(2) მუხლის თანახმად, ლიმიტის დაწესებაზე დაყრდნობა მიუღებელია, განსაკუთრებით მაშინ, როდესაც ზიანი გამოწვეულია მიმწოდებლის ან მისი მენეჯმენტის განზრახვით ან შეგნებული დაუდევრობით. მხარეს, რომელიც არ არის გამორიცხული BW-ის 6:235 მუხლით, ასევე შეუძლია გაასაჩივროს ლიმიტი BW-ის 6:233(a) მუხლის შესაბამისად. ორივე გზა განიხილება ზარალის შემდეგ და გარკვეული ხარჯებით; მოლაპარაკება უფრო იაფია.

დაჟინებით მოითხოვეთ ორი გამონაკლისი: კონფიდენციალურობისა და უსაფრთხოების ვალდებულებების დარღვევა ზოგადი ლიმიტის მიღმა და ინტელექტუალური საკუთრების კომპენსაციის შეუზღუდავი ოდენობა. თქვენსა და პროვაიდერს შორის არსებული ლიმიტი არ ზღუდავს ფიზიკური პირების მიერ GDPR-ის 82-ე მუხლით გათვალისწინებულ პრეტენზიებს ან AP-ის მიერ დაკისრებულ ჯარიმებს, რომლებმაც ყველაზე სერიოზული დარღვევებისთვის შეიძლება მსოფლიო წლიური ბრუნვის 4%-ს მიაღწიოს.

რა მოხდება თქვენს მონაცემებთან, თუ პროვაიდერი გაკოტრდება?

„გაკოტრების შესახებ“ კანონის (Faillissementswet) 37-ე მუხლის თანახმად, თქვენ შეგიძლიათ რწმუნებულს (კურატორს) მისცეთ გონივრული წერილობითი ვადა იმის დასადასტურებლად, შესრულდება თუ არა ხელშეკრულება. თუ რწმუნებული არ დაადასტურებს, ის კარგავს თქვენგან შესრულების მოთხოვნის უფლებას, თუმცა მომსახურება არ გაგრძელდება.

Source code escrow alone does not solve this, because the code is useless without the environment, configuration and data. A working continuity arrangement combines regular deposit of source code and build instructions, a current copy of your data in a documented format outside the provider’s estate, and a release trigger that covers insolvency and prolonged service failure. See our articles on escrow arrangements and პროგრამული უზრუნველყოფის ესქრო ნიდერლანდებში.

როგორ შეიძლება შევადაროთ სუსტი ფორმულირება დამცავ ფორმულირებას?

სუსტი ფორმულირება აღწერს შედეგს; დამცავი ფორმულირება პროვაიდერს ავალდებულებს გამოიყენოს მექანიზმი, რომლის ტესტირებაც შესაძლებელია ფორმატის, წერტილის ან დასახელებული სტანდარტის მიმართ.

რა უნდა შეამოწმოთ, როგორც მომხმარებელმა?

• მიმწოდებლის ლიცენზია წყდება თუ არა მოქმედების შეწყვეტისთანავე და მოიცავს თუ არა მხოლოდ მომსახურების მიწოდებას?
• წარმოებული და აგრეგირებული მონაცემები პირდაპირ თქვენია თუ არა და მოდელის ტრენინგი თქვენი თანხმობის გარეშე გამორიცხულია?
• გარანტირებულია თუ არა ექსპორტი დოკუმენტირებული, მანქანით წასაკითხი ფორმატით, არაუმეტეს იმ ოდენობისა, რაც მონაცემთა შესახებ კანონით არის დაშვებული?
• წაშლა სარეზერვო ასლებსაც მოიცავს წერილობითი დადასტურებით?
• უნდა აცნობოს პროვაიდერმა ინციდენტების შესახებ რამდენიმე საათში, რათა თქვენ შეძლოთ კიბერშემოწმების 24-საათიანი ვადის დაცვა, თუ ეს თქვენ გეხებათ?
• კონფიდენციალურობა, უსაფრთხოება და ინტელექტუალური საკუთრების კომპენსაცია პასუხისმგებლობის ლიმიტის მიღმაა?

რა უნდა შეამოწმოთ, როგორც SaaS პროვაიდერმა?

• შეესაბამება თუ არა თქვენი პირობები მონაცემთა აქტის გადართვის წესებს, მათ შორის გადართვის საფასურის თანდათანობით გაუქმებას 2027 წლის 12 იანვრამდე?
• თქვენი დამმუშავებლის ხელშეკრულება აკმაყოფილებს თუ არა GDPR-ის 28-ე მუხლს, მათ შორის წაშლას ან მომხმარებლის არჩევანით დაბრუნებას?
• თქვენი სუბ-დამმუშავებლების სია განახლებულია, შეტყობინებისა და საჩივრის პროცედურით?
• თქვენი მომსახურების გაუმჯობესებისა და ხელოვნური ინტელექტის ტრენინგის უფლებები აშკარად შეზღუდულია და ნამდვილად ანონიმურ მონაცემებზეა დაფუძნებული?
• მოგვაწოდეთ თუ არა თქვენი ზოგადი პირობები ისეთი ფორმით, რომ მომხმარებლებს შეეძლოთ მათი შენახვა, როგორც ამას მოითხოვს BW-ის 6:234 მუხლი?

ჩვენი IT სამართლის სახელმძღვანელოები უფრო ფართო ჩარჩოს ადგენს.

რა შეგვიძლია გავაკეთოთ თქვენთვის SaaS კონტრაქტებითა და მონაცემებით?

ჩვენი IT იურისტები განიხილავენ და აწარმოებენ მოლაპარაკებებს SaaS და ღრუბლოვანი სერვისების ხელშეკრულებებზე ჰოლანდიური და საერთაშორისო ბიზნესებისთვის:

• ჩვენ განვიხილავთ თქვენს SaaS შეთანხმებას და დამმუშავებლის შეთანხმებას და აღვნიშნავთ ყველა პუნქტს, რომელიც გავლენას ახდენს თქვენს მონაცემებზე უფლებებზე.
• ჩვენ ვქმნით დამცავ ფორმულირებას მონაცემთა უფლებებთან, მიღებული მონაცემების, ექსპორტის, წაშლისა და პასუხისმგებლობის შესახებ.
• ჩვენ ვამოწმებთ არსებულ კონტრაქტებს მონაცემთა აქტის გადართვის წესებთან და კიბერუსაფრთხოების შესახებ კანონთან შესაბამისობაში.
• ჩვენ შევქმენით უწყვეტობისა და ესქროს შეთანხმებები მოქმედი გათავისუფლების ტრიგერით.
• ჩვენ ვაწარმოებთ მოლაპარაკებებს მომწოდებელთან ან, თუ თქვენ ხართ მომწოდებელი, ვადგენთ შესაბამისი სტანდარტული პირობების პროექტს.
• ჩვენ ვმოქმედებთ პროვაიდერებთან დავებში, როდესაც გამავალი ან მონაცემთა დაბრუნება არასწორად მიმდინარეობს.

შემაჯამებელი

• მონაცემები არ შედის BW-ის მე-3:2 მუხლის ფარგლებში, ამიტომ თქვენი კონტრაქტი განსაზღვრავს, ვის შეუძლია მისი გამოყენება.
• პროვაიდერის ლიცენზია შეზღუდეთ მომსახურების მიწოდებით და ჩართეთ მიღებული და აგრეგირებული მონაცემები.
• უფრო დიდ კომპანიებს არ შეუძლიათ დაეყრდნონ BW მუხლის 6:233 (BW მუხლი 6:235) უსამართლო პირობების წესებს; ხელმოწერამდე მოლაპარაკება აწარმოონ.
• მონაცემთა შესახებ კანონი მინიმალურ გადართვისა და ექსპორტის უფლებებს იძლევა და გადართვის საფასურს 2027 წლის 12 იანვრიდან აუქმებს.
• სარეზერვო ასლების უსაფრთხო წაშლა, ინციდენტების სწრაფი შეტყობინება და გადახდისუუნარობის შემთხვევაში უწყვეტობის უზრუნველყოფა.

ხშირად დასმული შეკითხვები